Link do pobrania - Vidart

Powrót do spisu treściCyfRA − OffICEIDC IT Security 2013dokończenie ze str. 56Liderzy MPSdokończenie ze str. 56IDc marketScape jasno określa ramy, w którychznajdują się oferty produktów i usług, możliwościi strategie, a także obecne i przyszłe czynnikisukcesu na rynku It, dzięki temu dostawcymogą zostać w łatwy sposób porównani. Ramyvidart INFoRmAtoR PolIgRAFIcZNy 6/2013wykonanych w Stanach Zjednoczonych, a takżew Polsce i Europie, dotyczące strategii firm w zakresiebezpieczeństwa informatycznego, zwłaszczawobec zagrożeń związanych z mobilnością.technologie i aplikacje mobilne są oprócz chmuryobliczeniowej najbardziej rozwiniętym filarem„trzeciej platformy” w It. mobilność powodujewzrost produktywności pracowników, jednakw znacznym stopniu zwiększa ryzyko utratydanych czy zarażenia firmowej sieci złośliwymoprogramowaniem. Rosnąca liczba urządzeńpodłączonych do sieci firmowej stwarza równieżnowe wyzwania dla działów It w zakresie zarządzaniainfrastrukturą.Jednym z nich są włamania do sieci, o którychmówił m.in. Robert Kępczyński z IBm Polska.Powołał się on na statystyki, które pokazują, żewłamania do systemów są wykrywane bardzopóźno. Ponad 50 proc. włamań w 2012 r. wykrytodopiero po miesiącu. Jak twierdził prelegent,same zabezpieczenia prewencyjne nie są wystarczającei powinniśmy zmienić strategięobrony. W prezentacji omówiono nową kategorięataków „Advanced Persistent threat” oraz różnetechniki ochrony, które powinny nie tylko udaremniaćataki, ale także umożliwić szybkie ichwykrywanie oraz ograniczyć straty nimi spowodowane.Z kolei o zagrożeniach, jakie stwarzają dla biznesuataki DDoS, mówił Paweł Pietrzak z checkPoint Software technologies. Ataki DDoS (ang.distributed denial of service – rozproszonaodmowa usługi) polegają na zaatakowaniu równocześniez wielu komputerów systemu komputerowegolub usługi sieciowej w celu uniemożliwieniaim działania. Atak następuje poprzez zajęciewszystkich wolnych zasobów. obecnie atakiDDoS nie są już wyłącznie wycelowane w organizacjerządowe lub polityczne – żadna branżanie jest od nich wolna. Jak podkreślał prelegent,firmy niezależnie od wielkości powinny budowaćświadomość tego rodzaju celowych ataków,mieć udokumentowany plan obrony oraz prawidłoworeagować, gdy ataki takie nastąpią.marcin Kozak z oracle podał przykłady rozwiązańi metod stosowanych w informatycznejanalizie ryzyka. Natomiast sposobom szacowaniazwrotu z inwestycji w bezpieczeństwo informatycznepoświęcona była prezentacja Ricardomariano gonzaleza z Zurich Insurance group.Jak zauważył prelegent, każda organizacja chceuzyskiwać korzyści ze wszystkich aspektów prowadzonejdziałalności. Dyrektorom generalnymi finansowym oraz kierownikom operacyjnymz trudnością przychodzi jednak rozpoznawaniewartości tkwiącej w bezpieczeństwie informatycznym.Zwykle działają w reakcji na incydent,wymagania prawne, niekorzystny wynik audytulub na pojawiające się zagrożenia, a rzadko postrzegająbezpieczeństwo jako czynnik zapewniającyprzewagę konkurencyjną. Prelegent polemizowałz przekonaniem, że bezpieczeństwoinformatyczne jest jedynie źródłem kosztów.Konferencję zakończyła dyskusja panelowana temat różnych aspektów wdrażania strategiibezpieczeństwa It w firmach.źródło: IDcdotyczą również nabywców technologii, którepokazują ocenę mocnych i słabych stron producentów,zarówno obecnych, jak i przyszłych.źródło: IDcC 63